Jaké je právo vznést námitku?
Podle GDPR existují šest právních základů pro zpracování vašich údajů. Například váš souhlas, smlouva (např. vaše adresa je použita pro doručení objednaného zboží) nebo zákonný požadavek (např. povinnost uchovávat záznamy podle daňových zákonů). Vaše právo vznést námitku závisí na právním základu, který si společnost zvolí. Pokud jsou například vaše údaje zpracovávány na základě souhlasu, nemusíte vznášet námitky proti zpracování, ale můžete svůj souhlas pouze odvolat (viz výše).
Pokud si nejste jisti, zda vás společnost požádala o souhlas, měli byste být schopni najít správný právní základ v zásadách ochrany osobních údajů. Pokud to nelze zjistit, můžete právo na odvolání uplatnit i tak - v nejhorším případě vám ho zamítnou.
Podle článku 21 GDPRmáte právo vznést námitku, pokud je zpracování vašich údajů založeno na oprávněném zájmu nebo pokud jsou vaše údaje zpracovávány ve veřejném zájmu. Oprávněný zájem je zájem společnosti, který převažuje nad právem uživatele. Například použití údajů z oprávněných bezpečnostních důvodů. V podstatě se jedná o test rovnováhy mezi vašimi právy a zájmy společnosti.
Pouze v případě použití údajů pro takzvaný "přímý marketing" existuje jasné právo vznést námitku. Pojem "přímý marketing" je ve skutečnosti poměrně úzký, ale mnoho společností tvrdí, že pod něj spadá jakýkoli druh reklamy.
Máte právo vznést námitku v následujících případech:
- Máte absolutní právo vznést námitku, pokud jsou vaše údaje použity k přímému marketingu.
- Ve všech ostatních případech musíte prokázat, že vaše konkrétní situace odůvodňuje zastavení zpracování ze strany společnosti. Společnost pak musí prokázat, že její práva stále převažují nad vašimi.
Vaše žádost o námitku může být zamítnuta, pokud:
- Zákony vaší země stanoví výjimky (nejčastěji) v oblasti vymáhání práva a policie, národní bezpečnosti nebo daní.
- Žádost je nadměrná (např. několik podobných žádostí ve stejné věci) nebo zjevně neopodstatněná (např. s úmyslem způsobit narušení).
- Mohou prokázat, že mají "závažné legitimní důvody".
- Zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků.
- Vaše údaje jsou používány pro výzkumné účely. Společnost může vaši žádost odmítnout a pokračovat ve zpracování, pokud je považováno za nezbytné z důvodu veřejného zájmu.
Jak mohu uplatnit právo na námitku?
- Můžete společnosti poslat neformální zprávu nebo použít šablonu
- Jasně označte, zda vznášíte námitku proti přímému marketingu nebo jiné operaci zpracování.
- V případě, že nenamítáte pouze přímý marketing, vysvětlete konkrétní situaci, která by podle vás měla změnit jejich vyvažovací test ve váš prospěch.
- Měli byste také požádat, aby případní příjemci údajů zastavili jejich další zpracování a aby je o tom společnost informovala.
Jaké jsou důsledky vznesení námitky?
- Pokud společnost vaši žádost neodmítne, musí zpracování vašich údajů zastavit (což obvykle znamená vymazat je), jakmile vznesete námitku.
- Právo vznést námitku není retroaktivní, což znamená, že žádné operace, které proběhly před tím, než jste vznesli námitku, se nestanou nezákonnými (například marketingová kampaň provedená před tím, než jste vznesli námitku).
- Společnost již nesmí zpracovávat vaše údaje na základě tohoto právního důvodu, pokud neexistuje jiný právní základ, který by ospravedlňoval další zpracování údajů (např. smlouva, kterou máte se společností uzavřenou, nebo právní povinnosti na její straně).
Typické problémy
- Je obtížné zjistit, zda společnost zakládá zpracování na oprávněném zájmu. GDPR vyžaduje, aby byl právní základ každé operace jasně uveden v zásadách ochrany osobních údajů společnosti.
- Mnoho společností zastává názor, že vaše zvláštní situace na jejich posouzení nic nemění.
- Společnosti často nevědí, jak na žádosti reagovat, a proto je odmítají.
- Společnost nereaguje ve stanovené lhůtě.
Uplatnění vašich práv podle GDPR je jednoduché a ve většině případů stačí neformální e-mail. Přesto je třeba mít na paměti některé prvky. Pokud vás zajímají užitečné tipy, klikněte zde!